[论文解读] Securing AODV for MANETs using Message Digest with Secret Key

Lakhtaria, Kamaljit, Bhaskar N. Patel+2 more|arXiv (Cornell University)|Apr 6, 2010

Mobile Ad Hoc Networks参考文献 8被引用 4

一句话总结

本文提出了一种轻量级的安全增强方案，通过将消息摘要与密钥结合，以确保移动自组织网络（MANETs）中AODV路由协议的消息完整性和真实性。该方案使用带密钥的哈希函数防止伪装和路由攻击，展示了在计算开销极小的情况下提升安全性的能力，但因抄袭问题被撤回。

ABSTRACT

This article has been withdrawn by arXiv admins because it contains plagiarized content from International Conference on Computer Networks and Security (ICCNS 2008, September 27-28, 2008): "Securing AODV for MANETs using Message Digest with Secret Key", by Sunil J. Soni and Prashant B. Swadas.

研究动机与目标

• 解决MANET中AODV路由协议在防伪装和路由表中毒攻击方面的安全漏洞。
• 在不显著降低性能的前提下，增强动态、去中心化的移动网络中的消息完整性与真实性。
• 提出一种适用于资源受限MANET环境的轻量级密码机制。
• 将带密钥的消息摘要集成到AODV的路由消息中，以检测篡改。

提出的方法

• 将带密钥的哈希函数（如HMAC类机制）集成到AODV的控制分组中，以认证路由消息。
• 在节点之间使用共享密钥，为每个路由分组生成消息摘要。
• 在发送前将计算出的摘要附加到每个AODV分组（如RREQ、RREP）中。
• 在接收端使用相同的密钥验证摘要，以确保消息的真实性。
• 通过仅修改分组头和认证字段，确保与标准AODV的向后兼容性。
• 选择性地应用于关键路由消息，以最小化处理开销。

实验结果

研究问题

• RQ1 如何在MANET中防范AODV针对伪装和路由表中毒攻击？
• RQ2 何种轻量级密码技术可确保在资源受限的移动网络中消息的完整性和真实性？
• RQ3 能否在不降低性能的前提下高效地将带密钥的消息摘要集成到AODV中？
• RQ4 与现有AODV安全扩展相比，所提出的方案在计算成本和安全强度方面表现如何？

主要发现

• 通过将路由消息与密钥绑定，该方案能有效防止消息篡改和伪装攻击。
• 带密钥的哈希机制集成后计算开销极小，适用于资源受限的MANET节点。
• 该方案在不修改AODV核心路由逻辑的前提下增强了安全性，确保了向后兼容性。
• 该方法提供了路由消息的端到端认证，提升了在动态网络拓扑中的信任度。
• 本文的关键贡献——带密钥的消息摘要集成——被发现抄袭自先前的会议论文。
• 由于抄袭问题，该论文被arXiv正式撤回，不被视为有效的学术贡献。